Unit 42 lancerer abonnement for kontinuerlig AI-drevet offensiv sikkerhed

Palo Alto Networks annoncerede Unit 42 Continuous Frontier AI Defense den 22. september 2026, et agentbaseret offensivt sikkerhedsabonnement bygget på gated frontier AI-modeller, herunder Anthropic’s Claude Mythos og OpenAI’s GPT, som kontinuerligt identificerer, validerer og afhjælper virksomheders eksponeringer.

Det i Santa Clara, Californien baserede firma positionerede tjenesten for virksomheder, der ønsker at anvende gated capability-modeller på deres egne miljøer, så eksponeringer findes og rettes, før angribere kan udnytte dem. Firmaet sagde, at trusselsaktører bruger AI til at finde og udnytte sårbarheder, hvilket i nogle tilfælde komprimerer brudcyklusser med næsten 97 % fra uger til timer. Unit 42, virksomhedens trusselsintelligens-, hændelsesrespons- og sikkerhedskonsulentarm, tilbyder nu kontinuerlig offensiv testning for at identificere og validere sårbarheder, kortlægge eksponeringer og angrebsveje samt accelerere afhjælpning.

Sådan fungerer tjenesten

En Continuous Testing Engine udfører en fuld‑miljø baseline‑scanning og fortsætter derefter med at teste, efterhånden som en organisations miljø ændrer sig. Under den ligger en proprietær multi‑model‑harness, en softwarearkitektur der dirigerer hver opgave til den model, der er bedst egnet, og integrerer cyber‑specialiserede frontier AI‑modeller med Unit 42’s trusselsintelligens og offensive sikkerhedsekspertise. Firmaet udtalte, at harnessen forbedrer effektivitet og dækning, samtidig med at omkostningerne ved frontier AI håndteres i stor skala.

Harnessen er bygget omkring gated capability-modeller, herunder Anthropic’s Claude Mythos 5 og OpenAI’s GPT‑5.6‑Cyber, samt åbne vægt‑modeller. En Advanced Adversary Simulation‑komponent kontrollerer ende‑til‑ende‑angrebsveje på tværs af første‑ og tredjeparts webapplikationer, API’er, cloud‑infrastruktur, kildekoderepositorier og netværksressourcer med det formål at demonstrere udnyttelighed i den virkelige verden. En Accelerated Remediation‑komponent leverer prioriterede rettelser, kode‑niveau vejledning og anbefalinger til virtuelle patches, og organisationer kan kombinere tjenesten med Frontier Virtual Patching for at anvende virtuelle patches, før en sårbarhed offentliggøres eller en officiel patch findes.

Tjenestens produktside beskriver tilbuddet som en ekspertledet service med eksklusiv adgang til gated capability-modeller og opstiller en femtrins leveringsmetodologi: omfang, opdagelse, validering, afhjælpning og forbedring. Under denne metodologi verificerer offensive sikkerhedseksperter frontier AI‑resultater og kæder ende‑til‑ende‑angrebsveje, afhjælpninger integreres med kundens ticketsystemer, og gen‑testning udløses automatisk, når miljøer eller applikationer ændrer sig. Siden indrammer leveringen i tre faser: kontinuerlig opdagelse, løbende validering og accelereret afhjælpning, og dens FAQ definerer frontier AI som de mest avancerede AI‑modeller, med navne Anthropic Mythos og OpenAI GPT‑Cyber, og beskriver dem som i stand til at ræsonnere på tværs af komplekse opgaver, generere kode og autonomt udføre flertrins‑arbejdsprocesser.

Rapporteret effektivitet og Frontier AI Defense‑linjen

Palo Alto Networks sagde, at de udviklede og validerede tilgangen over seks måneder med intern testning og på tværs af mere end 100 Unit 42‑kundeengagementer, understøttet af en investering på 17 millioner $ i forskning og udvikling samt metodeoptimering. Under intern implementering rapporterede firmaet, at tilgangen frembragte et års eksponeringer på kun tre uger.

Firmaet rapporterede også resultater fra kunde‑vurderinger udført gennem Frontier AI Exposure Analysis: eksponeringer blev fundet hos 100 % af kunderne, hvoraf 37 % blev vurderet som høje eller kritiske i alvorlighed. De fleste eksponeringer stammede fra første‑part‑applikationer, og mere end to ud af tre eksponeringer fundet i tredjeparts‑applikationer havde ingen kendt CVE, ifølge firmaet.

Abonnementet bygger på Unit 42’s Frontier AI Defense, som blev lanceret i april 2026 med en punkt‑i‑tid eksponeringsanalyse og en efterfølgende sikkerheds‑blueprint, der benchmarker de aktuelle kapaciteter. 17. april 2026 lanceringsindlæg, skrevet af Sam Rubin, beskrev tre komponenter leveret af ekspertkonsulenter: Frontier AI Exposure Analysis, som identificerer og validerer de eksponeringer, der mest sandsynligt kan kædes sammen til reelle angreb; Autonomous Security Blueprint, som benchmarker de aktuelle kapaciteter og definerer de nødvendige ændringer for maskinhastigheds‑forsvar; og Agentic Defense Transformation, som implementerer den prioriterede arkitektur, kontrol og driftsændringer. Lanceringen inkluderede seks måneders gratis adgang til Cortex XDR, Cortex Xpanse og Koi Agentic Security, med en udtrykt undtagelse for offentlige sektor‑kunder og nuværende kunder af disse produkter.

I august 2026 annoncerede Unit 42, at de ville udvide Frontier AI Exposure Analysis med OpenAI’s GPT‑5.6‑Cyber og Anthropic’s Claude Mythos 5, hvilket giver organisationer adgang til disse modellernes avancerede cyber‑kapaciteter.

Udtagelser fra ledelsen og tilgængelighed

“AI har skabt en asymmetrisk fordel for trusselsaktører i forhold til organisationer, der forsøger at forsvare sig i menneskelig hastighed,” sagde Sam Rubin, Senior Vice President for Unit 42 hos Palo Alto Networks. “Moderne cybersikkerhed kræver maskinhastigheds‑forsvar.” Rubin sagde, at tjenesten kombinerer Unit 42’s offensive testning og trusselsintelligens‑ekspertise med AI‑harnesses og eksklusiv adgang til gated capability‑modeller.

McCall McIntyre, Head of Global Cyber Partnerships at OpenAI, pegede på Daybreak-programmet og sagde, at OpenAI kombinerer sine GPT Cyber Models med Unit 42’s sikkerhedsekspertise, governance og menneskelige dømmekraft for at hjælpe organisationer med at validere de angrebsveje, der betyder noget, og gå fra opdagelse til afhjælpning med maskinhastighed. Michael Moore, Cybersecurity Lead at Anthropic, sagde, at Claude Mythos fandt fejl, der overlevede årtier af menneskelig gennemgang, samt mere end ti tusinde høj‑severe sårbarheder i udbredt software, og at Unit 42 tester, om disse fund faktisk kan udnyttes, kortlægger hvad en angriber kan nå fra dem, og får rettelsen foran det rette team først.

Continuous Frontier AI Defense er tilgængelig globalt på et årligt abonnement, med muligheder der varierer afhængigt af de specifikke OpenAI‑, Anthropic‑ og open‑source‑modeller, der anvendes. Virksomheden oplyser, at hvert abonnement bruger multi‑model‑harnessen til at matche den optimale AI‑model til hver sikkerhedsopgave. Palo Alto Networks henviser potentielle kunder til at registrere sig til en kommende Virtual Threat Briefing om tjenesten.